القاعدة الرسمية
هيئات التقييس والوثائق الرسمية والسلطات العامة هي أول معايير.
موارد الويب
الأمن والخصوصية والامتثال
تساعد السلطات وأدوات التوجيه والأمن في تحديد أولويات المخاطر والتحقق من الضمانات. لا يثبت التنبيه العام أن موقعًا معينًا ضعيف ؛ إصدارها وتكوينها.
برامج الجرد والإصدارات والرحلات الحساسة. لكل استشاري ذي صلة ، تحقق مما إذا كان الإصدار المثبت والتكوين قد تأثر ، ثم قم بتعيين الإصلاح والتحقق منه.
تصفح المواردطريقة التحرير
دليل مصمم ليكون مفيدًا ، ليس طويلاً فقط.
كل إدخال له دور واضح ويعود إلى وجهة رسمية. يتجنب الكتالوج مزارع الروابط والأوصاف المنسوخة والتصنيفات الاصطناعية.
أدوات احترافية
يتم تصنيف الخدمات القائمة حسب الاستخدام الفعلي: إنشاء موقع أو استضافته أو قياسه أو تأمينه أو نشره أو الترويج له.
قراءة مستقلة
الحضور تحريري وغير مدفوع الأجر. النموذج ليس شراكة ولا ضمانًا.
قارن في ثلاثة أسئلة ملموسة
| معيار | سؤال لحل |
|---|---|
| محيط | هل المورد يتعلق بإصدار البرنامج الخاص بك وتعرضك الفعلي؟ |
| المؤهل | هل النتيجة التلقائية كافية ، أم يجب أن أفحص الوصول والبيانات والسجلات؟ |
| استرجاع | هل هناك مدير ونسخة احتياطية تم اختبارها وإجراء حادث؟ |
احتفظ بسجل قصير من القرار: الحاجة والمصدر والنتيجة المرصودة والنقطة التي لم يتم تأكيدها بعد. قم بنفس المهمة المنجزة مع كل حل تم النظر فيه بدلاً من مقارنة القوائم التجارية للميزات.
البحث والفلاتر
نقاط البداية الرسمية لهذا الموضوع
قارن دورهم ووثائقهم قبل اختيار أداة. الوجود في هذه القائمة ليس ترتيبًا.
52 الموارد المعروضة
يجد الرابط البحث والفلاتر ، بالإضافة إلى الموارد المحددة للمقارنة.
لا توجد موارد تطابق هذه المرشحات. جرب بحثًا أوسع.
قارن ما يصل إلى ثلاثة موارد
حدد الموارد من الأوراق أدناه. قارن دورهم واستخدامهم ، ثم تحقق من الشروط والتكاليف وتصدير البيانات والدعم على المواقع الرسمية. الأصل الجغرافي يصف المحرر ؛ لا يثبت مكان استضافة بياناتك.
لا توجد موارد محددة.
الهيئة الوطنية الفرنسية لأمن ونظام المعلومات.
لاستخدامها في: ابحث عن الإرشادات أو الإشعار ذي الصلة بالمخاطر والسياق الفعلي للموقع.
اذهب إلى الممارسة
cyber.gouv.frزيارة الموقع الرسمي
تنبيهات وإرشادات ونشرات فرنسية حول نقاط الضعف والحوادث.
لاستخدامها في: تحقق بشكل متقاطع من إشعار أمان مقابل الإصدارات التي تم نشرها بالفعل.
اذهب إلى الممارسة
cert.ssi.gouv.frزيارة الموقع الرسمي
الهيئة الفرنسية لحماية البيانات الشخصية واللائحة العامة لحماية البيانات.
لاستخدامها في: استشر الإرشادات المطابقة لمعالجة البيانات الشخصية الفعلية.
اذهب إلى الممارسة
cnil.frزيارة الموقع الرسمي
الوقاية والمساعدة والموارد الفرنسية ضد التهديدات الرقمية.
لاستخدامها في: اختر الخطوات المناسبة للحادث المرصود واحتفظ بالحقائق.
اذهب إلى الممارسة
cybermalveillance.gouv.frزيارة الموقع الرسمي
المراقبة الاستراتيجية والمخاطر الإلكترونية والذكاء الرقمي للمؤسسات.
لاستخدامها في: تحقق من تحليل التهديد مع المصادر الأولية قبل التصرف.
اذهب إلى الممارسة
cyber-intelligence-embassy.comزيارة الموقع الرسمي
افتح المراجع والمشاريع لأمن تطبيقات الويب.
لاستخدامها في: استخدم موارد الأمان كأساس اختبار ، وليس دليلًا على الامتثال.
اذهب إلى الممارسة
owasp.orgزيارة الموقع الرسمي
تحليل رؤوس وإعدادات أمان موقع الويب.
لاستخدامها في: راجع الرؤوس التي تم وضع علامة عليها ، ثم اختبر تأثيرها على الموقع.
اذهب إلى الممارسة
observatory.mozilla.orgزيارة الموقع الرسمي
فحص سريع لرؤوس أمان HTTP الرئيسية.
لاستخدامها في: تفسير التشخيص مقابل الاحتياجات الحقيقية للموقع والتكامل.
اذهب إلى الممارسة
securityheaders.comزيارة الموقع الرسمي
تحقق مما إذا كانت العناوين والمجالات تظهر في خروقات البيانات المعروفة.
لاستخدامها في: استخدم الخدمة ضمن إجراءات الاستجابة للخرق الداخلي.
اذهب إلى الممارسة
haveibeenpwned.comزيارة الموقع الرسمي
إطار إدارة مخاطر الأمن السيبراني للمؤسسات.
لاستخدامها في: وظائف إطار عمل MAP لمسؤوليات المنظمة.
اذهب إلى الممارسة
nist.govزيارة الموقع الرسمي
تنبيهات وموارد أمريكية بشأن المخاطر الإلكترونية والبنية التحتية.
لاستخدامها في: قم بتوصيل التنبيهات ذات الصلة بمخزون البرامج في الخدمة.
اذهب إلى الممارسة
cisa.govزيارة الموقع الرسمي
التبعية والحاوية وتحليل التعليمات البرمجية للكشف عن نقاط الضعف.
لاستخدامها في: التبعيات التي تم وضع علامة عليها عن طريق التعرض والاستخدام والإصلاح المتاح.
اذهب إلى الممارسة
snyk.ioزيارة الموقع الرسمي
تحليل الملفات وعناوين URL والمجالات ومؤشرات الأمان.
لاستخدامها في: تفسير النتائج بحذر وحماية سرية الملفات المقدمة.
اذهب إلى الممارسة
virustotal.comزيارة الموقع الرسمي
التشخيص العام لتكوين TLS لخادم الويب.
لاستخدامها في: تحقق من إعداد TLS الخاص بالمجال العام بعد التغيير.
اذهب إلى الممارسة
ssllabs.comزيارة الموقع الرسمي
المجلس الأوروبي لحماية البيانات وإرشادات الناتج المحلي الإجمالي.
لاستخدامها في: ضع الإرشادات الأوروبية في سياق معالجة البيانات المعنية.
اذهب إلى الممارسة
edpb.europa.euزيارة الموقع الرسمي
افتح أدلة عملية لتطبيق ضوابط الأمان على تطبيقات الويب والواجهات.
لاستخدامها في: اقرأ الورقة المطابقة للتحكم الأمني الذي يتم تصميمه أو فحصه.
اذهب إلى الممارسة
owasp.orgزيارة الموقع الرسمي
معيار التحقق لتحديد والتحقق من متطلبات أمان التطبيق.
لاستخدامها في: تحديد متطلبات التحقق التي تناسب نطاق التطبيق.
اذهب إلى الممارسة
owasp.orgزيارة الموقع الرسمي
إرشادات من الهيئة الفرنسية للحد من المخاطر الرقمية الشائعة التي تواجهها المنظمات والمستخدمون.
لاستخدامها في: تحويل التوصيات ذات الصلة إلى المسؤوليات المعينة والشيكات الموثقة.
اذهب إلى الممارسة
cyber.gouv.frزيارة الموقع الرسمي
إرشادات فرنسية رسمية بشأن ملفات تعريف الارتباط والمتعقبات والموافقة ومسؤوليات الناشر.
لاستخدامها في: تحقق من القواعد المعمول بها قبل اختيار المتتبعين وواجهة الموافقة.
اذهب إلى الممارسة
cnil.frزيارة الموقع الرسمي
تنبيهات CERT-FR ذات الأولوية حول نقاط الضعف والتهديدات التي تتطلب إجراءات فورية.
لاستخدامها في: قارن المنتجات والإصدارات المتأثرة بمخزونك الخاص قبل التصرف.
اذهب إلى الممارسة
cert.ssi.gouv.frزيارة الموقع الرسمي
الأمر الرسمي للتحقق من نقاط الضعف المعروفة والحزم المهجورة في مشروع PHP.
لاستخدامها في: راجع إرشادات التبعية ، ثم تحقق من قابلية التطبيق والتحديثات المتاحة.
اذهب إلى الممارسة
getcomposer.orgزيارة الموقع الرسمي
المبادئ العامة لدمج الأمن في تصميم المنتجات الرقمية والافتراضات.
لاستخدامها في: راجع مبادئ التصميم عندما تحول خيارات المنتج المخاطر إلى المستخدمين.
اذهب إلى الممارسة
cisa.govزيارة الموقع الرسمي
الدليل الفني لسياسة أمان المحتوى للحد من الموارد والسلوكيات المسموح بها في المتصفح.
لاستخدامها في: قم بإعداد سياسة مطابقة الموارد التي تم تحميلها بالفعل وفحص الانتهاكات.
اذهب إلى الممارسة
developer.mozilla.orgزيارة الموقع الرسمي
مرجع توعية للفئات الرئيسية لمخاطر أمن تطبيقات الويب.
لاستخدامها في: استخدم القائمة لتوجيه مراجعة المخاطر ، وليس كدليل على أن الموقع آمن.
اذهب إلى الممارسة
owasp.orgزيارة الموقع الرسمي
ركز المشروع على المخاطر الخاصة بواجهة برمجة التطبيقات ، وضوابط التفويض وممارسات التصميم الآمنة.
لاستخدامها في: مراجعة مخاطر واجهة برمجة التطبيقات مقابل قواعد الوصول والبيانات المكشوفة والتدفقات الفعلية.
اذهب إلى الممارسة
owasp.orgزيارة الموقع الرسمي
فهرس نقاط الضعف المعروف أنه تم استغلاله في البرية ، وهو مفيد لإعطاء الأولوية للعلاج.
لاستخدامها في: العيوب المدرجة في القائمة المرجعية مع البرامج المثبتة بالفعل.
اذهب إلى الممارسة
cisa.govزيارة الموقع الرسمي
ميزات GitHub لجرد التبعيات واكتشاف الثغرات الأمنية وأتمتة التحديثات.
لاستخدامها في: مراجعة التبعيات والمصدر والأذونات في عملية تسليم البرامج.
اذهب إلى الممارسة
github.comزيارة الموقع الرسمي
قسم دليل PHP الرسمي يغطي التكوين وبيانات المستخدم والجلسات والمخاطر الشائعة.
لاستخدامها في: تحقق من إرشادات إصدار PHP والميزات المستخدمة بالفعل.
اذهب إلى الممارسة
php.netزيارة الموقع الرسمي
التوصيات الرسمية لتقليل المخاطر التي تنطوي على التبعيات والطلبات وتنفيذ Node.js.
لاستخدامها في: تقييم التبعيات ووقت التشغيل والتكوين في سياق التطبيق.
اذهب إلى الممارسة
nodejs.orgزيارة الموقع الرسمي
يتحقق من إعدادات أمان HTTP المحددة ويشرح الاختبارات وحدودها.
لاستخدامها في: افحص الرؤوس التي تم وضع علامة عليها وإصلاحات الاختبار دون التعامل مع الدرجة على أنها تدقيق أمني كامل.
اذهب إلى الممارسة
developer.mozilla.orgزيارة الموقع الرسمي
فحوصات آلية لممارسات أمن المشروع مفتوحة المصدر ، لتفسيرها في السياق.
لاستخدامها في: اقرأ الشيكات التفصيلية على التبعية قبل استخلاص نتيجة من مجموع درجاتها.
اذهب إلى الممارسة
openssf.orgزيارة الموقع الرسمي
افتح قاعدة بيانات الثغرات الأمنية لحزم البرامج ، مع عمليات البحث حسب الإصدار المتأثر.
لاستخدامها في: قارن إرشادات مع إصدار الحزمة الدقيق الذي يستخدمه المشروع.
اذهب إلى الممارسة
osv.devزيارة الموقع الرسمي
موارد مجلس حماية البيانات الأوروبي بشأن انتهاكات البيانات الشخصية.
لاستخدامها في: ابحث عن إرشادات المنظم الأوروبي لتقييم حادثة البيانات الشخصية.
اذهب إلى الممارسة
edpb.europa.euزيارة الموقع الرسمي
إرشادات رسمية بشأن تحديد وتوثيق فترات الاحتفاظ بالبيانات الشخصية حسب الغرض والقواعد المعمول بها.
لاستخدامها في: حدد فترة مبررة للاستفسارات المستلمة ، ثم قم بتوثيق الأرشفة أو الحذف.
اذهب إلى الممارسة
cnil.frزيارة الموقع الرسمي
شرح مشاركة الموارد عبر الأصول وتبادلات HTTP ذات الصلة بالمتصفح.
لاستخدامها في: قواعد منفصلة للأصول من أذونات تشغيل واجهة برمجة التطبيقات.
اذهب إلى الممارسة
developer.mozilla.orgزيارة الموقع الرسمي
إرشادات لتصميم المصادقة وعناصر التحكم في التشغيل الحساس.
لاستخدامها في: قم بتوصيل تسجيل الدخول والاسترداد وإعادة المصادقة بمخاطر الخدمة.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لرحلات استرداد الحساب والشيكات الخاصة بهم.
لاستخدامها في: جرب رابطًا منتهي الصلاحية ، وحسابًا غائبًا واستردادًا مكتملًا باستخدام البيانات الاصطناعية.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات للضوابط التي تحدد الإجراءات والموارد المسموح بها.
لاستخدامها في: اختبر عنوانًا مباشرًا باستخدام حساب مقيد.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لحماية الجلسات والإدارة ودورة الحياة.
لاستخدامها في: تحقق من انتهاء الصلاحية وتسجيل الخروج وإبطال الوصول بعد تغيير الدور.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لتسجيل الأحداث واختيار البيانات وحماية السجلات.
لاستخدامها في: استخدم علامات اصطناعية لاكتشاف مجموعة غير ضرورية من المحتوى الحساس.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لفحص الملفات المستلمة والتنسيقات والتخزين والأذونات.
لاستخدامها في: تحقق من المحتوى والحجم والوصول والحذف بدلاً من الوثوق فقط بالنوع المعلن.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لأمن REST API والتبادلات والتحكم في الوصول.
لاستخدامها في: اربط كل عملية بالأذونات وحالات الرفض التي يمكن ملاحظتها.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
شرح القيم المفسرة على أنها صيغ عند فتح الملفات في جداول البيانات.
لاستخدامها في: مراجعة برامج الاستقبال والحقول المصدرة قبل اختيار الضمانات.
اذهب إلى الممارسة
community.owasp.orgزيارة الموقع الرسمي
إرشادات لأخطاء التطبيق وفصل معلومات المستخدم عن التشخيص الداخلي.
لاستخدامها في: اعرض إجراءً مفيدًا دون الكشف عن آثار أو أسرار الخادم.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
إرشادات لآليات تخزين كلمة المرور وصيانتها.
لاستخدامها في: اطلب من مالك الأمان مراجعة التخزين والترحيل.
اذهب إلى الممارسة
cheatsheetseries.owasp.orgزيارة الموقع الرسمي
الوثائق الرسمية للتحقق من صحة توقيعات تسليم Github Webhook.
لاستخدامها في: اختبار الحمولات المتغيرة قبل السماح بالعمليات التجارية.
اذهب إلى الممارسة
docs.github.comزيارة الموقع الرسمي
توثيق تنبيهات تابعة فيما يتعلق بتبعيات المستودع المعروفة.
لاستخدامها في: قارن الحزمة والإصدار والسياق قبل تحديد أولوية الإصلاح.
اذهب إلى الممارسة
docs.github.comزيارة الموقع الرسمي
وثائق لمراجعة تغييرات التبعية في مستودع GitHub.
لاستخدامها في: راجع أصل وتأثير التبعيات التي أدخلها التغيير.
اذهب إلى الممارسة
docs.github.comزيارة الموقع الرسمي
توثيق المصدر الذي يربط بين نشر NPM بالمصدر والبناء.
لاستخدامها في: اقرأ الأدلة المتاحة دون تحويلها إلى ضمان سلامة.
اذهب إلى الممارسة
docs.npmjs.comزيارة الموقع الرسمي
مرجع لتجزئة كلمة مرور PHP والتحقق من واجهات برمجة التطبيقات.
لاستخدامها في: استخدم واجهات برمجة التطبيقات التي يتم صيانتها ومراجعة آلية تخزين المشروع.
اذهب إلى الممارسة
php.netزيارة الموقع الرسمي
الدليل الرسمي لتكامل ACME مع العملاء والتجديد وإدارة الشهادات التشغيلية.
لاستخدامها في: تحقق من العميل والتجديد والشهادة التي تم تقديمها بالفعل.
اذهب إلى الممارسة
letsencrypt.orgزيارة الموقع الرسمي
البيئة الرسمية لاختبار تكامل ACME مع شهادات منفصلة عن الإنتاج.
لاستخدامها في: قم بإعداد اختبار التجديد دون استبدال شهادة التدريج في الخدمة العامة.
اذهب إلى الممارسة
letsencrypt.orgزيارة الموقع الرسمي
اختر نقطة بداية
ما تساعد كل فئة على اتخاذ قرار.
هذه الأمثلة تلقي الضوء على الاستخدامات ؛ إنها ليست تصنيفًا ولا توصية تجارية. تحقق من الوثائق والشروط السارية قبل اتخاذ أي قرار.
الأمن والخصوصية والامتثال
تساعد السلطات وأدوات التوجيه والأمن في تحديد أولويات المخاطر والتحقق من الضمانات. لا يثبت التنبيه العام أن موقعًا معينًا ضعيف ؛ إصدارها وتكوينها.
نقاط للتحقق- إرشادات وقائية منفصلة عن إشعار الضعف النشط.
- تعيين من يتقدم ويختبر ويوثيق التصحيح.
ممارسة: برامج الجرد والإصدارات والرحلات الحساسة. لكل استشاري ذي صلة ، تحقق مما إذا كان الإصدار المثبت والتكوين قد تأثر ، ثم قم بتعيين الإصلاح والتحقق منه.
حد للمعرفة: لا يثبت الماسح الضوئي أو قائمة التنبيه أنه لا يوجد أمان ولا حل وسط. تتطلب أسئلة البيانات الشخصية تقييمًا مخصصًا للحادث.
الدليل المرتبط: اختبار استعادة الموقع قبل وقوع حادث
شفافية
اقتراح مورد أو تصحيح
نطاق التحرير ومواقع الطرف الثالث
خضع هذا الدليل غير الشامل لفحص اتساق البيانات والروابط في 2 أكتوبر 2026. تحد بعض المواقع من عمليات الفحص التلقائي. يحتوي على روابط خارجية لمواقع مستقلة. قد يتغير توافرها ومحتواها وأسعارها وملفات تعريف الارتباط وشروطها. Française du Numérique لا تسيطر عليهم ولا تحصل على عمولة على وجودهم.
أسئلة الدليل
الاختيار والاستقلالية والتحديثات.
يفضل الاختيار التحريري المصادر الأولية والرسمية ، وهيئات التقييس المعترف بها ، والأدوات المهنية المستخدمة على نطاق واسع ، ووسائل الإعلام المتخصصة والمجتمعات النشطة المرتبطة مباشرة بإنشاء مواقع الويب أو تشغيلها أو الترويج لها. يجب أن يكون لكل إدخال وظيفة يمكن تحديدها ومحرر مسمى بوضوح ووجهة رسمية. الكتالوج مستقل وغير شامل ولا يسعى إلى تصنيف جميع مقدمي الخدمات المتاحين. يمكن إزالة المورد إذا أغلق ، أو يغير موضوعه بعمق ، أو يصبح مضللًا أو لم يعد يجلب قيمة عملية كافية. يشير تاريخ التحقق إلى آخر مراجعة عالمية للكتالوج ؛ لا يضمن أن يظل كل موقع خارجي دون تغيير بعد ذلك. قبل استخدام الخدمة ، من الضروري تأكيد أسعارها وشروطها وقواعد السرية ومستوى الأمان والكفاية حسب الضرورة في وثائقها الرسمية.
لا. الورقة هي مرجع وثائقي ، وليست شهادة أو شراكة أو تدقيق أمني أو توصية تجارية. تظل المنظمات المشار إليها مسؤولة عن منتجاتها ومحتواها وأسعارها وتوافرها وملفات تعريف الارتباط ومعالجة البيانات والشروط التعاقدية. يمكن تكييف المورد مع مشروع ما وغير مناسب لآخر اعتمادًا على الميزانية والقانون المعمول به والمتطلبات الفنية والمهارات الخاصة بالفريق. Française du Numérique لا يحصل على أي عمولة لوجود موقع في هذا الدليل التحريري. قبل إنشاء حساب أو شراء خدمة أو تكليف البيانات ، من المستحسن الرجوع إلى الوثائق الرسمية والظروف الحالية وإمكانيات التصدير والدعم والعناصر المستقلة المتاحة. قد يتطلب القرار الذي يتضمن قضية قانونية أو مالية أو أمنية مشورة محترف مؤهل.
نعم أفعل. يفحص حقل البحث أسماء الموارد والموضوعات التحريرية ، بينما تحد المرشحات القائمة حسب الفئة والأصل الجغرافي ونوع المورد. يتم البحث والفرز محليًا في المتصفح: لا يتم نقل الكلمات التي تم إدخالها إلى محرك تابع لجهة خارجية. قد لا ينتج عن مجموعة المرشحات المتعددة أي نتائج بينما يكون المورد المفيد في فئة مجاورة ؛ ثم يكفي إزالة معيار أو استخدام مصطلح أكبر. تظل الأوصاف اصطناعية بشكل متعمد ولا تسرد جميع وظائف الخدمة. يجب استشارة الوثائق الرسمية للتحقق من القدرات والشروط والأسعار الحالية قبل اتخاذ أي قرار.
استخدم صفحة الاتصال من خلال الإشارة إلى اسم المورد وعنوانه الرسمي ومحرره والفئة ذات الصلة وشرح موجز لفائدته للمهنيين أو مديري مشاريع الويب. للتصحيح ، حدد الورقة المعنية والمعلومات التي تبدو غير دقيقة أو قديمة ، إن أمكن مع مصدر أساسي. تتم قراءة كل اقتراح قبل النشر ويمكن رفضه عند إعادة إنتاج إدخال موجود ، أو ترويج بشكل أساسي ، أو ليس لديه ناشر يمكن التعرف عليه ، أو يمثل مخاطرة يمكن تجنبها أو يترك نطاق الدليل. لا يضمن الاقتراح النشر أو مكانًا معينًا ، ولا تنص هذه العملية التحريرية على المراجع المدفوعة.